1992年，COSO委员会发布报告，将内部控制划分为